ریچارد هورن، رئیس مرکز امنیت سایبری ملی بریتانیا (NCSC)، هشدار داد که تا سال ۲۰۲۸، بریتانیا با حملات سایبری مبتنی بر هوش مصنوعی (AI) علیه زیرساخت‌های حیاتی خود روبرو خواهد شد. این تهدید ناشی از استفاده فزاینده مجرمان و دولت‌ها از فناوری‌های هوش مصنوعی در فعالیت‌های سایبری است.
بر اساس گزارش NCSC، هوش مصنوعی می‌تواند به کشف و بهره‌برداری از آسیب‌پذیری‌هایی (Vulnerabilities) منجر شود که پیش از این نادیده گرفته شده بودند، آن هم در مقیاسی که قبلاً غیرقابل تصور بود. این فناوری می‌تواند از بدافزارهای (Malware) مجهز به هوش مصنوعی برای اجرای حملات باج‌افزاری (Ransomware) با کارایی بسیار بالا استفاده کند.
عوامل تهدید و اهداف استراتژیک
در این گزارش اشاره شده است که فعالیت‌های سایبری چین، پیچیده‌ترین و مستمرترین چالش پیش روی بریتانیا محسوب می‌شود. همچنین روسیه از هوش مصنوعی برای پیشبرد اهداف ژئوپلیتیک خود استفاده می‌کند. در مورد ایران نیز، هورن خاطرنشان کرد که این کشور حملاتی را علیه بریتانیا و افراد خاص انجام می‌دهد.
استفاده از هوش مصنوعی توسط عامل‌های تهدید (Threat Actors)، احتمالاً مقیاس و کارایی عملیات‌های خصمانه را افزایش خواهد داد. با این حال، گزارش تأکید می‌کند که هوش مصنوعی بیشتر برای تقویت و گسترش تاکتیک‌ها و تکنیک‌های (TTPs) موجود به کار گرفته می‌شود تا کشف آسیب‌پذیری‌های کاملاً جدید.
تأثیر بر زیرساخت‌های حیاتی و اقتصاد
تکنولوژی زیربنای اتوماسیون فرآیندهای فیزیکی حیاتی است؛ از جمله:
- مدیریت شبکه‌های برق
- تأسیسات آب و سدها
- خطوط تولید صنعتی
- سیستم‌های کنترل گرمایش و سرمایش
به عنوان نمونه، حملات اخیر به سیستم‌های سرمایشی در سوپرمارکت‌های فرانسه نشان داد که چگونه زیرساخت‌های غیرنظامی به راحتی در معرض خطر قرار دارند. همچنین، خسارات ناشی از فعالیت‌های مخرب سایبری در بریتانیا سالانه نزدیک به ۲۰ میلیارد دلار بر سازمان‌ها تحمیل می‌کند. برای مثال، شرکت Jaguar Land Rover در سال ۲۰۲۵ متحمل بیش از ۲۶۰ میلیون دلار خسارت مستقیم ناشی از یک حمله سایبری شد.
توصیه‌های امنیتی برای مدیران
برای مقابله با این تهدیدات، NCSC توصیه می‌کند سازمان‌ها اقدامات امنیتی پایه اما حیاتی را بلافاصله اجرا کنند، از جمله:
- به‌روزرسانی مداوم: اطمینان از اینکه تمامی دستگاه‌ها و نرم‌افزارها دارای آخرین وصله‌ها (Patches) هستند.
- مدیریت دسترسی: محدود کردن دسترسی‌های مدیر (Administrator access) به سیستم‌های حساس.
- پشتیبان‌گیری: تهیه نسخه‌های پشتیبان (Backup) منظم از داده‌ها و فایل‌های مهم.
به‌روزرسانی (نوامبر 3, 2026 — The Register)
به‌روزرسانی: گزارش‌های جدید نشان می‌دهند که ابزارهای هوش مصنوعی، از جمله پلتفرم Red-teaming چینی با نام ARTEX، به‌طور گسترده در حملات علیه سرویس‌هایی مانند 123 Reg و Microsoft 365 مورد سوءاستفاده قرار گرفته‌اند. این موضوع نشان‌دهنده تغییر ماهیت ابزارهای امنیتی به سلاح‌های سایبری برای تسهیل حملات است.
در راستای مقابله با این تهدیدات، پروژه‌های دفاعی جدیدی از جمله Project DROMOS برای تحلیل مخازن کد (Code Repositories) دولتی و سیستم دفاعی مبتنی بر عامل (Agentic) با نام Cyber Shield معرفی شده‌اند. این سیستم‌ها با هدف افزایش تاب‌آوری در برابر حملات خودکار و پیچیده طراحی شده‌اند.
دولت بریتانیا همچنین بودجه‌ای بالغ بر ۶۰ میلیون پوند برای ابتکارات هوش مصنوعی و ۷۰ میلیون پوند برای تأسیس مرکز ملی آسیب‌پذیری و مواجهه در لحظه (NERV Centre) اختصاص داده است. علاوه بر این، ۴۰ میلیون پوند برای واحد امنیت عامل (Agentic Security Unit) جهت پاسخ به بات‌های کنترل‌نشده و ۲۴ میلیون پوند برای تقویت دفاع بخش عمومی در نظر گرفته شده است.
